CVE-2025-55247
.NET Elevation of Privilege Vulnerability
Résumé
.NET Elevation of Privilege Vulnerability
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Paquets affectés
Bitnami
dotnet-sdk
[{"type":"SEMVER","events":[{"introduced":"8.0.0"},{"fixed":"8.0.21"},{"introduced":"9.0.0"},{"fixed":"9.0.10"}]}]
Bitnami
dotnet
[{"type":"SEMVER","events":[{"introduced":"8.0.0"},{"fixed":"8.0.21"},{"introduced":"9.0.0"},{"fixed":"9.0.10"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Ubuntu UBUNTU-CVE-2025-55247 dotnet6
Références
- advisory msrc.microsoft.com
- web nvd.nist.gov